มัลแวร์ vs ไวรัส vs ไวรัม
ในการแยกแยะไวรัสคอมพิวเตอร์ vs ไวรัม สำคัญที่จะต้องเข้าใจหมวดหมู่ใหญ่ของซอฟต์แวร์อันตราย หรือ มัลแวร์ (Malware) มัลแวร์หมายถึงโค้ดและแอปพลิเคชันทั้งหมดที่เขียนขึ้นเพื่อทำลายอุปกรณ์หรือผู้ใช้ มัลแวร์เป็นหมวดหมู่กว้างที่รวมสปายแวร์ แอดแวร์ แรนซัมแวร์ และอีกหลายประเภท ไวรัสและไวรัมเป็นสองประเภทมัลแวร์ที่แตกต่างกัน แตทั้งคู่สามารถแพร่กระจายได้อย่างรวดเร็ว
สืบทอดชื่อมาจากคู่ชีววิทยา ไวรัสคอมพิวเตอร์แพร่กระจายอย่างรวดเร็วจากอุปกรณ์ไปอุปกรณ์ ไวรัสต้องแนบกับโฮสต์ เช่น ไฟล์นำออกบังคับ (Executable) หรือเอกสาร ไวรัสติดเชื้อระบบของคุณ แทรกโค้ดของมันเข้าไปในโปรแกรมหรือโค้ดระบบปฏิบัติการ และขอยืมทรัพยากรคอมพิวเตอร์ของคุณเพื่อคัดลอกและแพร่กระจาย
ไวรัสและไวรัมทั้งคู่ก่อให้เกิดความเสียหายและทำซ้ำตัวเองอย่างรวดเร็ว ความแตกต่างหลักคือวิธีการทำซ้ำตัวเอง โดยไวรัสต้องการความช่วยเหลือจากโฮสต์ ในขณะที่ไวรัมทำงานอย่างอิสระ
ไวรัส 잠ในระบบของคุณจนกว่าคุณจะรันมัน หรือทำการกระทำที่จำเป็นอื่นๆ เช่น เปิดใช้งานแมโครบนไฟล์ DOC ที่ติดเชื้อ เมื่อเปิดใช้งานแล้ว ไวรัสจะแทรกโค้ดของมันเข้าไปในโปรแกรมอื่นๆ บนอุปกรณ์ของคุณเพื่อช่วยคัดลอกตัวเอง ชำรุดไฟล์ของคุณ ทำลายประสิทธิภาพอุปกรณ์ และแพร่กระจายไปยังอุปกรณ์เพิ่มเติม
ในขณะที่พวกมันแบ่งปันลักษณะบางอย่างกับไวรัส ไวรัมคอมพิวเตอร์เป็นโปรแกรมที่เพียงพอต่อตัวเองซึ่งไม่ต้องการ โปรแกรมหรือไฟล์โฮสต์ ดังนั้น ไวรัมไม่พึ่งพาคุณที่จะทริกเกอร์มัน ไวรัมหลายตัวสามารถทำซ้ำและแพร่กระจายตัวเองได้โดยไม่ต้องมีการเปิดใช้งานโดยมนุษย์เลย นี่ทำให้ไวรัมสามารถแพร่กระจายได้อย่างรวดเร็วมาก มักผ่านเครือข่ายท้องถิ่น และบางครั้งในอัตราแบบเอ็กซ์โพเนนเชียล (Exponential)
สรุปสั้นๆ: ไวรัสและไวรัมทั้งคู่ก่อให้เกิดความเสียหายและทำซ้ำตัวเองอย่างรวดเร็ว ความแตกต่างหลักคือวิธีการทำซ้ำตัวเอง โดยไวรัสต้องการความช่วยเหลือจากโฮสต์ และไวรัมทำงานอย่างอิสระ
แตกต่างจากไวรัส ไวรัมสามารถทำซ้ำและแพร่กระจายได้โดยไม่ต้องมีการเปิดใช้งานโดยมนุษย์
ในขณะที่ไวรัมอาจใช้ไฟล์หรือโปรแกรมเพื่อแอบเข้าไปในคอมพิวเตอร์ของคุณ เมื่อมันอยู่ในระบบของคุณแล้ว มันสามารถแพร่กระจายได้โดยไม่ต้องพึ่งพาไฟล์โฮสต์และไม่ต้องมีมนุษย์โต้ตอบกับมันเลย ไวรัมคอมพิวเตอร์ยังสามารถเข้าไปในระบบของคุณได้โดยการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย ซึ่งหมายความว่าคุณจะไม่สังเกตเห็นมันเลย ในทางตรงข้าม ไวรัสแพร่กระจายจากโฮสต์ที่ติดเชื้อเมื่อถูกเปิดใช้งานโดยผู้ใช้โดยไม่ได้ตั้งใจ
อันไหนอันตรายกว่า?
ผลกระทบของทั้งไวรัสและไวรัมอาจตั้งแต่เล็กน้อยจนถึงร้ายแรงมาก
ความขัดข้อง: บางไวรัสและไวรัมแสดงเพียงข้อความหรือป๊อปอัปที่รบกวน
ปัญหาประสิทธิภาพอุปกรณ์: คุณอาจสังเกตเห็นประสิทธิภาพช้า ล่ม ค้าง การตั้งค่าเปลี่ยน และสิ่งต่างๆ ทำงานไม่ได้ตามที่ควร
การสูญเสียข้อมูลหรือเงิน; การขโมยข้อมูลส่วนตัว: ไวรัสและไวรัมอาจขโมยข้อมูลส่วนตัวของคุณ นำไปสู่การขโมยข้อมูลส่วนตัวและความสูญเสายทางการเงิน
การสูญเสียเงินขององค์กร; ความเสียหายต่อแบรนด์: ธุรกิจก็อาจโดนไวรัสและไวรัม นำไปสู่ข้อมูลถูกขโมย ค่าใช้จ่ายในการซ่อมแซม และชื่อเสียงเสียหาย
การโจมตีระดับชาติขนาดใหญ่: อาชญากรรมไซเบอร์ถูกปฏิบัติโดยกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ ไวรัส ไวรัม และมัลแวร์รูปแบบอื่นๆ สามารถทำลายสถาบันรัฐบาลและแม้แต่ไซต์อาวุธนิวเคลียร์
โดยปกติ ไวรัมอันตรายกว่าไวรัส เพราะมันสามารถแพร่กระจายได้เร็วกว่า ตัวอย่างเช่น ไวรัมอาจติดเชื้อผู้ติดต่ออีเมลทั้งหมดของคุณ มันอาจแพร่ต่อไปยังผู้ติดต่อของผู้ติดต่อของคุณ และผู้ติดต่อของผู้ติดต่อของผู้ติดต่อของคุณ และต่อไป สร้างการเติบโตแบบเอ็กซ์โพเนนเชียลที่มีศักยภาพทำลายล้างมหาศาล
ไวรัมยังสามารถแพร่กระจายได้โดยไม่แจ้งเตือนคุณหรือโต้ตอบกับคุณเลย เช่น ผ่านช่องโหว่ด้านความปลอดภัย ไวรัมสามารถตรวจจับอุปกรณ์ใดๆ ที่มีช่องโหว่ และแทรกตัวเข้าไปโดยใช้ประโยชน์จากช่องโหว่นั้น
ไวรัสและไวรัมแพร่กระจายอย่างไร?
какที่กล่าวไว้ข้างต้น ไวรัสต้องการการโต้ตอบของมนุษย์ เช่น การรันโปรแกรมที่ติดเชื้อ เพื่อแพร่กระจาย ไวรัมสามารถแพร่กระจายอัตโนมัติได้ โดยไม่ต้องทำอะไรเลย แต่อุปกรณ์ติดเชื้อไวรัสหรือไวรัมครั้งแรกอย่างไร? นี่คือวิธีที่พบบ่อยที่สุด:
อีเมล: วิธีส่งมอบมัลแวร์ยอดนิยมที่สุด อีเมลอาจมีไฟล์แนบติดเชื้อและลิงก์อันตรายที่มีไวรัสหรือไวรัม
ช่องโหว่ด้านความปลอดภัย: นักพัฒนาบางครั้งทิ้งช่องโหว่ในโค้ดโดยไม่ได้ตั้งใจ ซึ่งแฮกเกอร์ใช้ประโยชน์เพื่อแทรกมัลแวร์เข้าไปในระบบของคุณ ไวรัมสามารถสแกนเครือข่าย หาอุปกรณ์ทั้งหมดที่มีช่องโหว่ และใช้ประโยชน์จากมันเพื่อเข้าถึง
การแชร์ไฟล์ P2P: หากคุณดาวน์โหลดเพลง ภาพยนตร์ หรือแอปจากแหล่งที่ไม่ได้รับอนุญาต คุณอาจได้มากกว่าที่คิดในไฟล์ดาวน์โหลด
มัลเวอร์ไทซิง (Malvertising): เว็บไซต์ แม้แต่เว็บที่ถูกต้อง อาจมีโฆษณาติดเชื้อในรูปแบนเนอร์หรือป๊อปอัป หากคุณคลิก คุณอาจดาวน์โหลดไวรัสหรือไวรัมโดยไม่ได้ตั้งใจ แม้คุณไม่คลิก บางโฆษณาสามารถรัน Drive-by-download ที่ติดเชื้อคุณอยู่ดี
ภัยคุกคามผสม (Blended Threats)
ทางทฤษฎี มีความแตกต่างชัดเจนระหว่างมัลแวร์ vs ไวรัส (แม้ไวรัสจะเป็นสับเซ็ตของมัลแวร์) ไวรัส vs ไวรัม สปายแวร์ vs แอดแวร์ และอื่นๆ แต่ในโลกจริง เส้นแบ่งอาจคลุมเครือเมื่อโจมตีทางไซเบอร์รวมลักษณะของภัยคุกคามหลายประเภทเข้าด้วยกัน
ตัวอย่างของภัยคุกคามผสมคือการใช้โทรจันฮอร์ส (โค้ดอันตรายปลอมเป็นประโยชน์) เพื่อแอบนำไวรัสเข้าไป
WannaCry เป็นตัวอย่างจริงของภัยคุกคามผสมที่ก่อให้เกิดความเสียหายร้ายแรงทั่วโลก มันรวมลักษณะของไวรัมและแรนซัมแวร์ ติดเชื้อคอมพิวเตอร์เหยื่อผ่าน EternalBlue ช่องโหว่ที่ NSA พัฒนาและถูกเปิดเผยในปี 2017 โดยกลุ่มแฮกเกอร์ Shadow Brokers
เมื่อ WannaCry ติดเชื้อคอมพิวเตอร์เหยื่อผ่านช่องโหว่ EternalBlue มันเข้ารหัสไฟล์ของพวกเขาและขอค่าไถ่เพื่อปลดปล่อย จากนั้น WannaCry สแกนเครือข่ายหาอุปกรณ์อื่นๆ ที่มีช่องโหว่ความปลอดภัยเดียวกัน ทันทีที่พบ มันจะติดตั้งตัวเองบนอุปกรณ์ใหม่และทำซ้ำกระบวนการทั้งหมดอีกครั้ง
WannaCry แพร่กระจายอย่างไวไหม้ ไปครอบงำ 10,000 PC ทุกชั่วโมง
WannaCry แพร่กระจายอย่างไวไหม้ ติดเชื้อ 10,000 PC ทุกชั่วโมง ก่อนที่จะถูกหยุดชะงัก WannaCry ทำลายเป้าหมายโปรไฟล์สูงหลายแห่ง รวมถึงโรงพยาบาล รัฐบาล และมหาวิทยาลัย
ภัยคุกคามผสมรวมส่วนที่แย่ที่สุดของภัยคุกคามไซเบอร์ต่างๆ เข้าด้วยกัน ทำให้มันเป็นตัวอย่างอาชญากรรมไซเบอร์ที่อันตรายที่สุด WannaCry ไม่ใช่ข้อยกเว้น — ผู้เชี่ยวชาญประมาณว่ามันก่อให้เกิดความเสียหายสูงสุด $4 พันล้านดอลลาร์ และนั่นยังไม่รวมความกลัวและความเครียดเมื่อโรงพยาบาลและรัฐบาลเห็นระบบคอมพิวเตอร์ของพวกเขาล็อกอัปอยู่หน้าตา
วิธีรู้ว่าอุปกรณ์ของคุณติดเชื้อ
หากคุณคิดว่าอุปกรณ์ของคุณอาจติดเชื้อ ให้มองหาบางสัญญาณบ่งชี้ของมัลแวร์:
ปัญหาอุปกรณ์: ประสิทธิภาพช้า การตั้งค่าเปลี่ยน ป๊อปอัป ล่ม ค้าง สามารถแจ้งเตือนได้ว่ามีบางอย่างผิดปกติ
การบริโภคพลังงานหรือค่าใช้จ่ายข้อมูลเพิ่มขึ้น: บางประเภทมัลแวร์ระบายน้ำมันไม่เพียงแค่โปรเซสเซอร์ของอุปกรณ์ แต่ยังแบตเตอรี่และโควตาข้อมูลด้วย
ข้อความขอค่าไถ่: หากคุณติดแรนซัมแวร์ผ่านภัยคุกคามผสม จะชัดเจนทันที เพราะหน้าจอจะป๊อปอัปบอกว่าไฟล์ของคุณถูกล็อกจนกว่าคุณจะจ่าย
หากคุณสังเกตปัญหาเหล่านี้ อาจยากที่จะกำหนดว่าคุณมีไวรัส vs ไวรัม vs มัลแวร์ประเภทอื่น โชคดีที่ในส่วนใหญ่ การรักษาเหมือนกัน: คุณต้องการเครื่องมือกำจัดไวรัสที่แข็งแกร่ง
โปรแกรมแอนติไวรัสที่แข็งแกร่งอย่าง Avast One จะสแกนอุปกรณ์ของคุณจากบนลงล่าง ค้นพบโค้ดมaverick ใดๆ และกำจัดมันทันที ไม่ว่าจะเป็นไวรัสหรือไวรัม Avast One จะทำความสะอาดอุปกรณ์ของคุณในเวลาอันสั้น และด้วยชั้นป้องกัน 6 ชั้น และระบบคลาวด์ที่เพิ่มพลังด้วย AI Avast จะป้องกันมัลแวร์ไม่ให้ติดเชื้อคุณในอนาคต
มัลแวร์และ Mac
แม้จะมีมิตทั่วไปว่ Mac ไม่ติดไวรัส Mac ไม่ได้มีภูมิคุ้มกันต่อมัลแวร์ แฮกเกอร์มักเน้นสร้างโค้ดอันตรายสำหรับ PC มากกว่า เพียงเพราะมี PC ในตลาดมากกว่า
มัลแวร์ Mac ยังคงมีอยู่ และเพิ่มขึ้นอย่างรวดเร็ว เพราะโจมตีทางไซเบอร์มากขึ้นทดลองเขียนโค้ดอันตรายที่รองรับ Mac หากคุณมีปัญหากับ Mac ของคุณ โปรดดูคู่มือการกำจัดมัลแวร์ Mac
มัลแวร์และโทรศัพท์
คุณอาจสงสัยว่าคุณสามารถติดไวรัสบนสมาร์ทโฟนได้ไหม แม้มัลแวร์ประเภทอื่นจะพบบ่อยกว่าไวรัสหรือไวรัมบนอุปกรณ์มือถือ แต่ยังมีความเสี่ยงมากที่โทรศัพท์หรือแท็บเล็ตของคุณจะติดเชื้อโค้ดหรือแอปอันตราย หากคุณสังเกตปัญหาบนอุปกรณ์ โปรดดูคู่มือการกำจัดมัลแวร์มือถือ
วิธีกำจัดไวรัสจาก Android
วิธีกำจัดไวรัสจาก iPhone
มัลแวร์และฮาร์ดแวร์
มัลแวร์ยังสามารถติดเชื้อฮาร์ดแวร์ได้ เช่น เราเตอร์อินเทอร์เน็ต ฟลัชไดรฟ์ หรืออุปกรณ์จัดเก็บข้อมูลพกพาอื่นๆ หากคุณมีฟลัชไดรฟ์เสียบอยู่ในคอมพิวเตอร์ขณะที่ไวรัสหรือไวรัมกำลังทำซ้ำและแพร่กระจาย โค้ดอันตรายสามารถแพร่กระจายไปยังฮาร์ดแวร์นี้ได้เช่นกัน
หากคุณสังเกตมัลแวร์บนคอมพิวเตอร์หรือโทรศัพท์ของคุณ 最好ตรวจสอบอุปกรณ์อื่นๆ ทั้งหมดบนเครือข่ายของคุณ เพื่อกำหนดว่าพวกมันติดเชื้อเช่นกันหรือไม่
วิธีปกป้องตัวเองจากไวรัสและไวรัม
แม้ไวรัสและไวรัมจะมีศักยภาพทำลายล้างมหาศาล คุณสามารถป้องกันได้ด้วยแนวทางปฏิบัติคอมพิวติ้งที่ปลอดภัย:
-
ตื่นตัวเสมอ: ระวังไฟล์แนบอีเมลที่ไม่คาดหวัง ลิงก์แปลกๆ ที่ส่งผ่านบริการข้อความ และข้อเสนอพิเศษที่ดูดีเกินจริง (เกือบแน่นอนว่าเป็นการหลอกลวง!) และใช้เบราว์เซอร์ปลอดภัยเพื่ออยู่ปลอดภัยจากภัยคุกคามเหล่านี้และอื่นๆ -
อัปเดตซอฟต์แวร์เป็นประจำ: ซอฟต์แวร์ล้าสมัยอาจมีช่องโหว่ที่ปล่อยให้ไวรัมหรือมัลแวร์อื่นๆ เข้าได้ ใช้การอัปเดตทันทีที่พร้อมใช้งาน รวมถึงการอัปเดตไดรเวอร์ -
ใช้ร้านแอปที่ได้รับอนุมัติ: หลีกเลี่ยงร้านบุคคลที่สามที่ไม่ตรวจสอบแอปหรือไฟล์ให้แน่ใจว่าปลอดภัย -
ใช้ตัวบล็อกโฆษณา: Malvertising สามารถติดเชื้อโฆษณาที่ทำลายอุปกรณ์ของคุณทันทีที่คุณคลิกหรือแม้แค่เห็น ติดตั้งตัวบล็อกโฆษณาที่ดีเพื่อหลีกเลี่ยงปัญหานี้โดยสิ้นเชิง -
ได้ชั้นป้องกันเพิ่ม: โปรแกรมแอนติไวรัสที่แข็งแกร่งจะจับสิ่งที่คุณพลาด และกำจัดไวรัสที่ร่อนเข้าไป
ป้องกันไวรัสและไวรัมด้วย Avast One
ไม่ว่าจะเป็นไวรัส ไวรัม หรือมัลแวร์ประเภทน่ากลัวอื่นๆ คุณไม่อยากให้มันอยู่บนอุปกรณ์ของคุณ Avast ใช้ชั้นป้องกัน 6 ชั้น และ AI บนคลาวด์เพื่อคุ้มครองร้อยล้านคนทุกวัน
นอกจากการป้องกันมัลแวร์ระดับโลก คุณยังได้รับการป้องกันความปลอดภัยและความเป็นส่วนตัวเพิ่มเติมสำหรับอุปกรณ์ทั้งหมด เราอัปเดตซอฟต์แวร์โดยอัตโนมัติเพื่อให้แน่ใจว่าคุณได้การป้องกันมัลแวร์ล่าสุดแบบเรียลไทม์ รับ Avast One วันนี้เพื่อความปลอดภัยแบบไร้ความกังวล — ฟรีโดยสมบูรณ์
